Black Hat Asia 2023

บทสรุปสำหรับผู้บริหาร: เราเรียนรู้อะไรจากตลาดของอาชญากรรมไซเบอร์

McAfee ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบครบวงจร ออกรายงานบทสรุปสำหรับผู้บริหารความยาว 4 หน้า เรื่อง “เมื่อเกมถูกพลิก: ความต่างของแรงจูงใจก่อผลเสียต่อความมั่นคงปลอดภัยไซเบอร์” เพื่อให้ผู้ที่รับผิดชอบด้านความมั่นคงปลอดภัยไซเบอร์ระดับบริหาร เช่น CISO และ Security Manager ได้ศึกษาและเข้าใจถึงตลาดและพฤติกรรมของอาชญากรไซเบอร์ รวมไปถึงความไม่สอดคล้องของนโยบายฝั่งบริหารกับการลงมือดำเนินการด้านความมั่นคงปลอดภัยในโลกแห่งความเป็นจริง พร้อมกระตุ้นให้เปลี่ยนแนวคิดและหาวิธีรับมือกับภัยคุกคามในปัจจุบันได้อย่างมีประสิทธิภาพ

อาชญากรไซเบอร์มักนำหน้าพวกเราหนึ่งก้าวเสมอ และมักสรรหาเทคนิคใหม่ๆ เพื่อจะขโมยข้อมูล ล่มระบบ หรือขัดขวางการทำงาน ที่เป็นแบบนี้ไม่ใช่เพราะอาชญากรเหล่านั้นเก่งกว่า แต่เป็นเพราะความแตกต่างระหว่างแรงจูงใจของฝ่ายโจมตี (แฮ็คเกอร์) และฝ่ายป้องกัน (องค์กร) เพื่อให้เข้าใจและเห็นภาพของความแตกต่างนี้ได้ชัด McAfee ได้ทำการสำรวจความเห็นจากผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยกว่า 800 ท่านจาก 5 อุตสาหกรรมหลัก ทั้งสถาบันการเงิน สาธารณสุข และภาครัฐ เพื่อชี้ชัดประเด็นสำคัญ 3 ประการ ได้แก่

  • ความต่างของแรงจูงใจของฝ่ายโจมตี และฝ่ายป้องกัน
  • ความต่างของแผนยุทธศาสตร์และการดำเนินการจริง
  • ความต่างด้านแนวคิดของฝ่ายบริหารและฝ่ายปฏิบัติการ

กล่าวโดยสรุปคือ อาชญากรไซเบอร์ใช้ประโยชน์จากความเร็วและความคล่องตัว ในการพัฒนาการโจมตีประเภทใหม่ๆ ในขณะที่ฝ่ายป้องกันไม่ได้เน้นที่ความเร็ว แต่เน้นที่ “ทฤษฎีระบบราชการ (Bureaucracy)” และการทำงานแบบรอเบื้องบนตัดสินใจ ทำให้ไล่ทันฝ่ายโจมตีได้ยาก อย่างไรก็ตาม แรงจูงใจเหล่านี้สามารถเปลี่ยนแปลงได้เมื่อองค์กรเข้าใจตลาดอาชญากรรมไซเบอร์ และความต่างของฝั่งบริหารและฝั่งปฏิบัติการมากขึ้น

ผู้ที่สนใจสามารถดาวน์โหลดรายงานสรุปสำหรับผู้บริหารเรื่อง “เมื่อเกมถูกพลิก: ความต่างของแรงจูงใจก่อผลเสียต่อความมั่นคงปลอดภัยไซเบอร์” ได้ที่ [PDF]

สอบถามรายละเอียดเกี่ยวกับผลิตภัณฑ์และโซลูชันของ McAfee เพิ่มเติมได้ที่ อินแกรม ไมโคร (ประเทศไทย) อีเมล TH-McAfee@ingrammicro.com ทางเรายินดีให้บริการทุกท่านอย่างเต็มรูปแบบ


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

เดลล์ เทคโนโลยีส์ และ อินเทล ขอเชิญท่านเข้าร่วมสัมมนาออนไลน์ ” Modernize IT, Lower Risk and Simplified Hyperconverged for Modern and Traditional Workload” [5 เมษายน 2566 — 13.30น.]

เดลล์ เทคโนโลยีส์ และ อินเทล ขอเชิญท่านเข้าร่วมสัมมนาออนไลน์ ” Modernize IT, Lower Risk and Simplified Hyperconverged for Modern and …

[Video Webinar] Securing Container and Cloud Workload in 2023

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย F5 Webinar เรื่อง “Securing Container and Cloud Workload in 2023” เพื่อเรียนรู้การปกป้อง Container และ Cloud …